PT-2026-44818
CVE-2025-41280
·
تاريخ النشر
2026-05-29
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Waterfall WF-500 RX Host الإصدار 7.9.1.0 R2502171040
الوصف
توجد ثغرة أمنية تتعلق بـ «اجتياز المسار النسبي» (Zip Slip)، والتي تحدث عندما يفشل أحد التطبيقات في التحقق بشكل صحيح من أسماء الملفات داخل أرشيف مضغوط، مما قد يسمح بكتابة الملفات في مواقع عشوائية. وهذا يتيح للمهاجمين الذين لديهم وصول إلى المضيف TX تنفيذ تعليمات برمجية على المضيف RX، شريطة أن يكون موصل MySQL قد تم تكوينه وأن يكون ضغط الملفات ممكّنًا.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾